摘要
一份名為 State of AI Agent Payments 2026 的報告，分析 Base 與 Solana 上經 x402 進行的數百萬筆 AI 代理支付。重點發現包括：超過九成付款是低於一分錢的微交易，但企業正逐步授權代理花錢；多數系統依賴人工設定的支出上限，而這些防線可能不足，代理仍可能在限額內依惡意指令或被操縱的資料完成交易。測試中 19 個產品或流程有 14 個能在既有權限內運作，足以用預先核准的預算進行自主採購。真實案例包括攻擊者以摩斯電碼指令觸發約 17.5 萬美元付款（已回收約八成），以及惡意排隊指令導致 10.62 萬美元 ETH 轉出，合計約 28.12 萬美元。C…
重點整理
- 企業應改採最小權限、收窄收款對象與累積小額付款監控，並把人工覆核設計成實質檢查而非勾選形式。
- 正在讓代理自動付款的團隊，可對照報告的失誤案例檢查自己的支出上限與監控設計。
編輯說明
本頁是 Code & Chain 對公開來源的編輯摘要，可能使用 AI 輔助整理並經自動化流程發布。請以原始來源為準；內容不構成投資、法律或稅務建議。